Supravegherea video conform GDPR

Decizia de a folosi orice tehnologie de supraveghere trebuie sa aiba ca fundament un scop legitim si o nevoie presanta. Un astfel de scop legitim si nevoie presanta trebuie sa fie definite clar si documentate. Solutia tehnica de proiectare pentru o astfel de implementare trebuie sa fie proportionala cu scopul declarat si nu justificata de disponibilitatea fondurilor sau de inovatia tehnologica. Deciziile asupra celei mai adecvate tehnologii ar trebui sa ia intotdeauna in considerare potentialul sau de a indeplini scopul declarat fara interferente inutile cu dreptul la viata privata si de familie ale persoanei vizate. In plus, orice implementare nu ar trebui sa persiste mai mult decat este necesar.

Punctul de plecare pentru un operator de sistem in realizarea celui mai potrivit echilibru intre protectia publica si dreptul la viata privata ar fi ca aceasta sa fie efectuata in mod transparent, cu acordul persoanelor vizate adoptand un set unic de linii directoare care sa se aplice tuturor sistemelor de supraveghere in locurile publice.

Operatorii sistemului de supraveghere ar trebui sa urmeze in esenta urmatoarele linii directoare:

• Utilizarea unei camere de supraveghere ar trebui intotdeauna sa urmareasca un scop specific care sa fie legitim si necesar pentru a satisface o nevoie speciala.
• Utilizarea unui sistem de supraveghere trebuie sa ia in considerare efectul pe care il produce asupra persoanelor vizate si intimitatii lor. Acest sistem ar trebuie sa fie revizuit in mod regulat pentru asigurarea faptului ca utilizarea sa ramane justificata.
• Trebuie sa existe cat mai mult posibil transparenta in utilizarea unui sistem de supraveghere, inclusiv un punct de contact public pentru acces la informatii si plangeri.

• Trebuie sa existe o responsabilitate si raspundere clara pentru toate activitatile intreprinse de sistemul de supraveghere, inclusiv imagini si informatii colectate, pastrate si folosite.
• Reguli, politici si proceduri clare trebuie sa fie implementate inainte de utilizarea sistemului de supraveghere si acestea trebuie sa fie comunicate tuturor celor care trebuie sa le respecte.
• Nu ar trebui sa fie stocate imagini si informatii decat cele care sunt strict necesare in scopurile indicate de sistemul de supraveghere, si astfel de imagini si informatii trebuie sa fie eliminate dupa ce scopurile au fost atinse.
• Accesul la imaginile si informatiile stocate trebuie limitat si trebuie sa existe reguli clar definite in privinta persoanei care poate avea acces si in ce scop acest acces este acordat; dezvaluirea imaginilor si informatiilor ar trebui sa aiba loc numai atunci cand este necesar pentru un astfel de scop sau in scopul aplicarii legii.
• Operatorii de sisteme de supraveghere ar trebui sa analizeze orice operatiune aprobata, standardele tehnice si de competenta relevante pentru un astfel de scop si sa militeze pentru indeplinirea si mentinerea acestor standarde.
• Imaginile si informatiile obtinute prin intermediul sistemului de supraveghere ar trebui sa fie supuse masurilor de securitate corespunzatoare pentru a fi protejate impotriva accesului si utilizarii neautorizate.
• Ar trebui sa existe revizuiri eficiente si mecanisme de audit pentru a se asigura respectarea in practica a cerintelor legale, politicilor si standardelor si in mod regulat ar trebui sa fie publicate rapoarte.
• Atunci cand utilizarea unui sistem de supraveghere este justificat de urmarirea unui scop legitim si exista o nevoie presanta de utilizare a acestuia, ar trebui utilizat in modul cel mai eficient pentru a sprijini siguranta publica si aplicarea legii in scopul prelucrarii imaginilor si informatiilor de o importanta valoare probatorie.
• Orice informatie folosita pentru a sprijini utilizarea sistemului de supraveghere care se analizeaza prin raportare la o baza de date de referinta pentru a verifica temeinicia acesteia, trebuie sa fie exacta si actualizata.

Retineti faptul ca temeiul de prelucrare poate fi reprezentat de interesul legitim al operatorului (spre exemplu, asigurarea securitatii si sigurantei persoanelor vizate) aplicabil pentru datele cu caracter personal obisnuite. Insa, daca prin intermediul sistemului de supraveghere (in functie de maniera concreta de functionare) sunt colectate date cu caracter personal de natura celor biometrice trebuie identificata si o conditie dintre cele prevazute de art. 9 alin. 2 din Regulament.